Datenschutz

Was wir mit Ihren Daten machen

Zwei verschiedene Dinge teilen sich diese Domain, und sie erheben sehr unterschiedlich viel. Diese Seite behandelt beide — beginnend mit dem, das nichts erhebt.

Diese Website

Keine Cookies, keine Analyse, kein Tracking irgendeiner Art. Nichts wird in Ihrem Browser gespeichert, und kein Besuch wird zu einem Profil protokolliert. Es gibt kein Cookie-Banner, weil es nichts gibt, dem Sie zustimmen müssten — die ehrliche Fassung des Abzeichens, das alle in ihre Fußzeile setzen.

Die einzige Anfrage, die unsere Infrastruktur verlässt, gilt den beiden Schriftarten und geht an Bunny Fonts (BunnyWay d.o.o., Slowenien — innerhalb der EU). Ihr Browser sendet seine IP-Adresse, um die Dateien abzurufen; Bunny gibt an, diese Anfragen weder zu protokollieren noch zu profilieren. Wir nutzen den Dienst bewusst statt Google Fonts. Wenn Ihnen lieber wäre, dass gar nichts unsere Server verlässt, sagen Sie es — dann hosten wir die Schriften selbst.

Unser Webserver führt gewöhnliche Zugriffsprotokolle — IP-Adresse, Seite, Zeitstempel — für kurze Zeit, um den Dienst zu betreiben und Missbrauch zu erkennen. Sie werden nicht genutzt, um ein Bild von Ihnen zu zeichnen, und nicht weitergegeben.

Das Produkt, wenn Sie ein Konto anlegen

Ein Konto anzulegen bedeutet, dass wir personenbezogene Daten verarbeiten; dafür sind wir der Verantwortliche:

WasWozuRechtsgrundlage
E-Mail-Adresse, Vor- und NachnameUm das Konto anzulegen, Sie anzumelden und Ihnen zum Dienst zu schreibenVertragserfüllung
Passwort (gehasht gespeichert, nie im Klartext)Um Sie zu authentifizierenVertragserfüllung
Die Inhalte, die Sie einstellen — Seiten, Dateien, VorgängeDas ist der Dienst. Wir lesen sie nicht, werten sie nicht aus und trainieren nichts damit.Vertragserfüllung
Sicherheits- und Audit-Aufzeichnungen der Aktionen in Ihrem BereichDamit Sie sehen können, wer was getan hat, und damit wir Missbrauch untersuchen könnenBerechtigtes Interesse an einem sicheren Dienst

Wo sie liegen und wer sie sonst berührt

Alles läuft auf Servern, die wir bei der Hetzner Online GmbH in Falkenstein, Deutschland, mieten — auf einem verschlüsselten Datenträger. Sicherungen sind verschlüsselt und liegen beim selben Anbieter in Helsinki, Finnland. Beides innerhalb der EU.

Cloudflare beantwortet DNS für die Domain. Der Dienst ist auf reines DNS konfiguriert, löst also Namen auf, sieht Ihren Datenverkehr nie und beendet auch die verschlüsselte Verbindung nicht.

Identität, E-Mail und Dateispeicher laufen auf unserer eigenen Maschine statt bei einem Drittanbieter; die Liste der Unternehmen, die Ihre Daten berühren, ist deshalb wirklich kurz. Wir setzen nirgends einen Analyseanbieter, ein Werbenetzwerk oder ein Werkzeug zur Kundenverfolgung ein.

Ein Zahlungsdienstleister steht nicht auf dieser Liste, weil während der Beta nichts verkauft wird. Wenn kostenpflichtige Tarife öffnen, wird ein Dienstleister hier ergänzt, bevor er das Geld von irgendjemandem verarbeitet — zusammen mit einem Auftragsverarbeitungsvertrag für Geschäftskunden.

Wo wir sind und wo Ihre Daten sind

Das gehört klar gesagt, denn beides ist nicht derselbe Ort.Ihre Daten liegen in der EU — Deutschland, gesichert nach Finnland — und sie bleiben dort. Die Person, die den Dienst betreibt, sitzt in Singapurund administriert diese Server von dort.

Wenn Sie in der EU oder im Vereinigten Königreich sind, gilt die DSGVO für uns, weil wir Ihnen den Dienst anbieten — unabhängig davon, wo wir sitzen. Singapurs Personal Data Protection Act gilt ebenfalls. Wo beide voneinander abweichen, folgen wir dem, was Ihnen mehr Schutz gibt.

Wie lange wir sie aufbewahren

Kontodaten und Inhalte, solange das Konto besteht. Löschen Sie Ihr Konto, gehen die Inhalte mit — auch aus den Sicherungen, sobald diese auslaufen, was einige Wochen dauert statt sofort zu geschehen, weil Sicherungen einmal geschrieben werden und nach Plan verfallen. Zugriffs- und Audit-Protokolle bewahren wir begrenzte Zeit auf und verwerfen sie dann.

Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen, löschen, ihre Verarbeitung einschränken, der Verarbeitung widersprechen oder sie in einem übertragbaren Format anfordern. Das Produkt hat Export und Löschung eingebaut, das meiste davon können Sie also selbst erledigen, ohne zu fragen. Für alles Weitere schreiben Sie an hello@sovereignworkspace.org und wir antworten innerhalb eines Monats.

Wenn Sie meinen, wir seien schlecht mit Ihren Daten umgegangen, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Uns wäre lieber, Sie sagten es zuerst uns — aber das ist Ihr Recht und keine Höflichkeit, die Sie uns schulden.

Verantwortlicher

Sovereign Workspace - Chris Armstrong
10 Bedok Rise, Singapore 469601
hello@sovereignworkspace.org

Ein Datenschutzbeauftragter ist nicht bestellt. In dieser Größe verlangt das Gesetz keinen; die Adresse oben ist die verantwortliche Person.

Zuletzt aktualisiert 2026-08-11.